개인정보 처리방침

수집하는 정보

로그인하지 않고 도구를 쓰면 nol.so는 아무 개인정보도 받지 않습니다. 이메일 인증코드로 로그인하면 다음 정보가 서버에 저장됩니다: 이메일 주소, 진행 상황(포인트·미션·칭호), 즐겨찾기한 도구, 이용기록(어떤 도구를 언제 열었는지). 도구에 입력한 값(연봉·몸무게 등)은 그 기록에서 사용자가 저장을 직접 켰을 때만 이용기록과 함께 저장됩니다.

수집하지 않는 정보

비밀번호를 만들지 않으므로 비밀번호는 수집하지 않습니다. 로그인하지 않은 상태에서 도구에 입력한 값(계산에 쓰는 숫자·날짜·텍스트·사진 등)은 브라우저를 벗어나지 않습니다 — 서버로 가는 건 도구 slug와 브라우저가 만든 무작위 UUID(방문자 집계용, 개인 식별 불가)뿐입니다. 이 값은 집계·광고 스크립트에도 넘기지 않습니다. 다만 페이지를 열었다는 사실 자체는 아래 방문 집계·광고 항목에 적은 대로 구글(집계)과 Adsterra(광고)의 스크립트가 함께 기록합니다.

이용 목적

수집한 정보는 다음 목적에만 씁니다: (1) 이메일 인증코드로 로그인 상태 유지, (2) 포인트·칭호·즐겨찾기 등 계정 데이터를 기기 간에 동기화, (3) 이용기록 화면 제공, (4) 홈 화면의 접속자 수·오늘 방문자 등 익명 집계 통계 표시. 그 외 목적으로는 쓰지 않습니다.

보관 기간

이용기록은 최근 200건까지만 보관되고, 그보다 오래된 기록은 자동으로 삭제됩니다. 로그인 세션은 최대 1년간 유지되며 로그아웃하면 즉시 만료됩니다. 인증코드는 10분 후 만료되어 삭제됩니다. 공유형 방(사다리타기·투표 등) 데이터는 생성 후 7일이 지나면 자동으로 정리됩니다. 계정을 삭제하면 위 데이터는 모두 즉시 삭제됩니다.

암호화

도구 입력값 저장을 켜면 AES-256-GCM으로 암호화해 저장합니다. 인증코드와 로그인 세션 토큰은 원문이 아니라 SHA-256 해시로만 저장되어, 데이터베이스가 유출돼도 코드나 세션을 그대로 재사용할 수 없습니다. 다만 이 암호화는 종단간 암호화가 아닙니다 — 서버가 키를 가지고 있어 필요할 때 복호화할 수 있으므로, 서버 자체가 침해당하는 상황까지 막지는 못합니다.

제3자 서비스

개인정보를 판매하지 않습니다. 외부 서비스로 정보가 전달되는 경우는 다음뿐입니다: (1) 로그인용 인증코드 메일을 보내는 발송 대행 서비스 Resend — 이메일 주소와 코드가 전달되고 그 메일을 보내는 데만 쓰입니다, (2) 구글(Google) — 아래 방문 집계 항목에 적은 범위, (3) 광고 네트워크 Adsterra — 아래 광고 항목에 적은 범위. 그 밖의 목적으로 개인정보를 제3자에게 넘기지 않습니다.

방문 집계

어떤 도구가 얼마나 쓰이는지 파악하려고 구글 애널리틱스 4(측정 ID G-TMQM472P78)와 구글 태그 매니저(GTM-NVMV3VXK)를 씁니다. 이 스크립트는 페이지 주소, 브라우저·기기 종류, 접속 IP에서 추정한 대략적인 지역, 사이트 안에서 이동한 경로를 구글에 보내고 쿠키로 방문을 구분합니다. 이름·이메일 같은 식별 정보는 보내지 않고, 도구에 입력한 값도 보내지 않습니다. 브라우저의 추적 차단 기능이나 구글의 차단 부가기능(https://tools.google.com/dlpage/gaoptout)으로 끌 수 있습니다.

광고

서버와 도메인 운영비는 광고로 충당합니다. 제3자 광고 네트워크 Adsterra를 통해 홈과 도구 페이지 아래쪽에 광고가 게재되며, 광고 영역에는 "광고" 표시가 붙습니다. Adsterra와 그 광고주는 광고를 고르고 성과를 측정하려고 쿠키·광고 식별자, 접속 IP, 브라우저·기기 정보, 광고를 본 페이지 주소를 받습니다. 도구에 입력한 값은 광고 스크립트로 전달되지 않습니다. Adsterra가 데이터를 어떻게 쓰는지와 맞춤 광고를 거부하는 방법은 Adsterra 개인정보 처리방침(https://adsterra.com/privacy-policy/)에 정리돼 있습니다. 브라우저에서 제3자 쿠키를 차단하거나 광고 차단 기능을 써도 모든 도구는 그대로 동작합니다.

이용자의 권리

로그인 후 내 정보 화면에서 언제든 다음을 선택해 삭제할 수 있습니다: 저장된 입력값만 지우기, 이용기록 전체 지우기, 계정과 모든 데이터 완전히 지우기(되돌릴 수 없음). 로그인한 적이 없다면 서버에 저장된 개인 데이터가 없으므로, 브라우저의 로컬 저장소를 지우는 것만으로 충분합니다.

쿠키

쿠키는 세 종류가 쓰입니다: (1) 로그인 상태를 유지하는 세션 쿠키 하나 — 자바스크립트로 읽을 수 없고(httpOnly) 로그인하지 않으면 만들어지지 않습니다, (2) 방문 집계용 구글 애널리틱스 쿠키, (3) 광고 게재와 성과 측정에 쓰이는 Adsterra와 그 광고주의 쿠키. (2)와 (3)은 브라우저에서 제3자 쿠키를 차단하거나 위에 적은 방법으로 끌 수 있고, 껐더라도 도구는 그대로 동작합니다.

문의

개인정보 처리와 관련해 궁금한 점이 있거나 삭제를 요청하고 싶다면, 피드백 페이지의 버그·아이디어 제보를 통해 남겨주세요. 📮 버그·아이디어

개인정보 보호책임자는 사이트 운영자이며, 아래 주소로 직접 연락하실 수 있습니다.

[email protected]